vyosのNAT設定について
ネットワークの勉強の為、vyosの設定を行っています。
上記の構成で、PCからvyosを経由してインターネットへの通信を行えるようにしたいです。
■問題点
1.現在の設定では、PCからvyos間のPing応答はあります。
2.vyosからインターネットへの通信(ping 8.8.8.8)は応答はあります。
3.PCからインターネットへの通信(ping 8.8.8.8)が失敗します。PCのFWはOffにしています。
■設定(login user情報は削除)
set interfaces ethernet eth0 address 'dhcp'
set interfaces ethernet eth0 duplex 'auto'
set interfaces ethernet eth0 smp-affinity 'auto'
set interfaces ethernet eth0 speed 'auto'
set interfaces ethernet eth1 address '10.0.2.7/24'
set interfaces ethernet eth1 duplex 'auto'
set interfaces ethernet eth1 smp-affinity 'auto'
set interfaces ethernet eth1 speed 'auto'
set interfaces loopback 'lo'
set nat destination rule 10 destination address '10.0.2.5'
set nat destination rule 10 inbound-interface 'eth0'
set nat destination rule 10 source address '0.0.0.0/0'
set nat destination rule 10 translation address '10.0.2.7'
set nat source rule 10 outbound-interface 'eth0'
set nat source rule 10 source address '10.0.2.0/24'
set nat source rule 10 translation address 'masquerade'
set protocols static route 0.0.0.0/0 next-hop 'y.y.y.y'
set service ssh 'disable-password-authentication'
set service ssh port '2022'
set system config-management commit-revisions '100'
set system console device ttyS0 speed '9600'
set system host-name 'vyos'
set system name-server '157.7.180.133'
set system name-server '163.44.76.148'
set system ntp server '0.pool.ntp.org'
set system ntp server '1.pool.ntp.org'
set system ntp server '2.pool.ntp.org'
set system syslog global facility all level 'notice'
set system syslog global facility protocols level 'debug'
set system time-zone 'Asia/Tokyo'
最初はnatの設定が無かったので、下記ページを参照してnat sourceの設定を追記しました。
vyos ユーザーガイド Source NAT
おそらくNAT(nat destination)あたりの設定が誤っているのではないかと思うのですが、詳しい方はいらっしゃいますでしょうか。